Architecture réseau campus : à quoi elle sert et comment elle est construite
Un siège social sur plusieurs étages, une usine avec ses bureaux et son entrepôt, une école, une clinique, un hôtel : dès qu'une organisation occupe un ou plusieurs bâtiments proches avec des centaines d'appareils connectés, on parle de réseau campus. C'est l'infrastructure qui relie tous les postes, téléphones, bornes Wi-Fi, caméras, imprimantes et machines entre eux, aux serveurs et à Internet.
Ce guide explique son rôle, la façon dont il est organisé et les choix qui font la différence entre un réseau qui « tient » et un réseau qui tombe au pire moment.
TL;DR
- Le réseau campus est le réseau local (LAN) d'un site ou d'un groupe de bâtiments proches, filaire et Wi-Fi.
- Il s'organise en trois couches : accès (où se branchent les appareils), distribution (agrégation et règles) et cœur (transport rapide). Les sites moyens fusionnent distribution et cœur.
- Une bonne architecture est redondante, segmentée, supervisée et capable de grandir sans tout refaire.
- Le pare-feu, le Wi-Fi et les switches doivent être conçus ensemble, idéalement pilotés depuis une console commune.
Le rôle du réseau campus dans l'entreprise
- Connecter : chaque utilisateur et chaque appareil, filaire ou sans fil, accède aux applications dont il a besoin.
- Transporter : ERP, fichiers, téléphonie IP, visioconférence, vidéosurveillance, supervision industrielle, avec la bonne qualité pour chacun.
- Protéger : séparer les populations (employés, invités, caméras, production) et contrôler ce qui passe de l'une à l'autre.
- Alimenter : les switches PoE alimentent les bornes Wi-Fi, téléphones IP, caméras et lecteurs de badge par le câble réseau.
- Durer : un câblage et une architecture bien pensés servent dix ans ou plus, au fil des renouvellements d'équipements.
Quand le réseau campus tombe, tout le reste tombe avec lui : c'est pour cela qu'il mérite une vraie conception, pas une accumulation de switches ajoutés au fil des besoins.
Le modèle en trois couches
| Couche | Rôle | Équipements typiques |
|---|---|---|
| Accès | Brancher les appareils, attribuer leur VLAN, fournir le PoE, appliquer les premières protections (sécurité des ports, 802.1X) | Switches d'étage ou d'atelier, bornes Wi-Fi |
| Distribution | Agréger les switches d'accès, router entre les VLAN, appliquer des règles, assurer la redondance | Switches de niveau 3 redondés |
| Cœur | Relier les bâtiments et les blocs de distribution, transporter très vite, sans traitements lourds | Switches haut débit en paire |
Autour de ces couches se greffent des blocs spécialisés : la salle serveurs ou le datacenter, la sortie Internet avec le pare-feu, et parfois un réseau industriel séparé.
Le « cœur réduit » (collapsed core)
Pour un site de taille moyenne (un bâtiment, quelques étages, jusqu'à quelques centaines d'utilisateurs), on fusionne distribution et cœur dans une seule paire de switches. C'est l'architecture la plus courante dans les PME et les ETI au Maroc : plus simple et moins chère, tout en restant redondante.
Quand passer à trois couches complètes
- Plusieurs bâtiments reliés par fibre (usine + bureaux + entrepôt, campus scolaire, complexe hôtelier).
- Plus de quelques dizaines de switches d'accès.
- Des exigences de disponibilité élevées sur des zones distinctes.
Les principes d'une bonne architecture campus
1. Redondance sans boucles
Chaque switch d'accès est relié à deux switches de distribution (ou à une pile), avec des liens agrégés. Les technologies d'empilement, de châssis virtuel ou de liens agrégés multi-châssis évitent de dépendre du Spanning Tree pour la redondance, tout en le gardant actif comme filet de sécurité.
2. Segmentation
Un VLAN par population (utilisateurs, voix, caméras, invités, production, administration), filtré au pare-feu ou par des listes de contrôle. Voir notre guide segmentation par VLAN.
3. Débit dimensionné par couche
1 Gbit/s vers les postes, 2,5 Gbit/s ou plus vers les bornes Wi-Fi récentes, 10 Gbit/s ou plus entre accès et distribution, et davantage au cœur. Le goulot d'étranglement est souvent la liaison montante d'un switch d'étage.
4. Wi-Fi conçu avec le filaire
Les bornes sont des appareils de la couche d'accès : elles ont besoin de PoE suffisant, de liaisons rapides et d'un VLAN par réseau Wi-Fi (SSID). Une étude de couverture évite les zones blanches et les interférences.
5. Sécurité intégrée
Authentification des appareils (802.1X ou filtrage MAC pour les équipements simples), protections DHCP et ARP, réseau d'administration séparé, et un pare-feu qui voit les flux entre zones. Voir sécuriser switches et routeurs.
6. Gestion centralisée et supervision
Une console unique pour configurer et surveiller switches, bornes et pare-feu : c'est ce que proposent par exemple FortiGate avec FortiSwitch et FortiAP (via FortiLink), ou la plateforme UniFi d'Ubiquiti pour les sites plus simples.
7. Câblage et documentation
Câblage cuivre catégorie 6 ou 6A, fibre entre baies et bâtiments, baies étiquetées, onduleurs dans chaque local technique, et un schéma à jour.
Les erreurs qui coûtent cher
- Des switches non administrables ajoutés en cascade sous les bureaux.
- Un seul switch central, sans redondance ni onduleur.
- Un réseau à plat où caméras, invités et serveurs partagent le même VLAN.
- Un budget PoE insuffisant quand on ajoute caméras et bornes Wi-Fi.
- Des liaisons entre bâtiments en cuivre trop long au lieu de fibre.
- Aucune supervision : on découvre les pannes par les utilisateurs.
Ce que fait IPBRIDGE
IPBRIDGE est revendeur Fortinet, pfSense (Netgate), Ubiquiti et Avaya au Maroc. Nous concevons et déployons des réseaux campus pour sièges sociaux, usines, écoles, cliniques et hôtels : audit de l'existant, architecture, câblage, switches et Wi-Fi, pare-feu, téléphonie IP, puis supervision. Nous intervenons à Casablanca, Rabat, Tanger, Kénitra, Marrakech, Agadir et Essaouira.
La suite pratique : déployer un réseau campus dans votre entreprise.
Services liés : Réseau informatique d'entreprise · Cybersécurité · Téléphonie IP
FAQ
Qu'est-ce qu'un réseau campus ?
C'est le réseau local d'un site ou d'un ensemble de bâtiments proches appartenant à la même organisation : câblage, switches, Wi-Fi et équipements qui relient tous les appareils entre eux, aux serveurs et à Internet.
Quelle différence entre réseau campus et réseau étendu (WAN) ?
Le réseau campus couvre un site. Le WAN relie des sites éloignés entre eux (siège et agences), via Internet, VPN, SD-WAN ou liaisons opérateur.
Une PME a-t-elle besoin de trois couches ?
Rarement. Un cœur réduit (distribution et cœur fusionnés dans une paire de switches) et une couche d'accès suffisent pour la plupart des sites jusqu'à quelques centaines d'utilisateurs.
Faut-il mettre le Wi-Fi et le filaire chez le même constructeur ?
Ce n'est pas obligatoire, mais une gestion commune simplifie la configuration, la segmentation et le dépannage.
Combien de temps dure un réseau campus ?
Le câblage dure souvent quinze ans ou plus ; les switches et bornes sont généralement renouvelés tous les cinq à huit ans. Une bonne architecture permet de les remplacer sans tout reconcevoir.
En résumé
Le réseau campus est la fondation de toute l'informatique d'un site. Organisé en couches, redondé, segmenté, supervisé et conçu avec le Wi-Fi et le pare-feu, il reste fiable et évolutif pendant des années.
Demander mon bilan IT gratuit · 📞 +212 771 929102
Un point de départ, sans engagement
Le bilan IT gratuit de 30 minutes vous donne un état des lieux de votre parc, les risques classés par gravité et une feuille de route chiffrée.
© 2026 IPBRIDGE — Infogérance, cybersécurité et téléphonie IP au Maroc